Euronet Privacy Notice

Denne personvernerklæringen forklarer hvordan vi behandler dine personopplysninger når du benytter tjenestene våre, enten ved å besøke nettstedet vårt, gjennomføre transaksjoner, besøke våre lokasjoner eller på annen måte samhandle med oss. Den beskriver også hvordan vi kan dele dine personopplysninger med tredjeparter og hvilke tiltak vi har iverksatt for å beskytte informasjonen din.

Henvisninger til «vi», «oss» og «vår/vårt» i denne personvernerklæringen viser til EFT, et segment i Euronet Worldwide-konsernet. Den konkrete juridiske enheten som er behandlingsansvarlig, er angitt i avsnittet Våre selskaper.

Slik kontakter du personvernavdelingen eller personvernombudet (DPO)

E-post: dpo@euronetworldwide.com

Postadresse: DPO, Calle Cantabria 2, 2-A, Alcobendas, Madrid, Spania

Vi anbefaler at du jevnlig leser gjennom denne personvernerklæringen for oppdateringer, som vil bli publisert på vårt nettsted/appen. Der lokal lovgivning krever ytterligere informasjon, er dette gitt i avsnittet Regionale personvernerklæringer.

Ofte stilte spørsmål (FAQ)

Hvilke personopplysninger samler vi inn?

Vi samler kun inn de personopplysningene som er nødvendige for å levere tjenestene våre og oppfylle juridiske forpliktelser. Hvilke kategorier personopplysninger som samles inn, kan variere avhengig av tjenesten eller samhandlingen.

Hvorfra innhenter vi opplysningene dine?

Vi samler hovedsakelig inn personopplysninger fra deg når du samhandler med selskapet og tjenestene våre. Vi kan imidlertid også innhente tilleggopplysninger fra andre kilder for å oppfylle våre forpliktelser.

Hvorfor samler vi inn personopplysninger?

Vi samler inn personopplysninger for å oppfylle våre forpliktelser overfor deg og for å etterleve lovpålagte krav. Vi behandler personopplysningene dine for å sikre leveranse og sikkerhet i tjenestene våre og/eller forbedre driften vår. Dersom vi behandler personopplysningene dine for ytterligere formål, vil vi informere deg og, når det er nødvendig, innhente samtykke.

Hvor lenge oppbevarer vi personopplysninger?

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, herunder levering av tjenester, etterlevelse av lovpålagte krav eller for å fremme eller forsvare rettskrav. Når personopplysningene ikke lenger er nødvendige, sletter eller anonymiserer vi dem på en sikker måte i samsvar med gjeldende lovgivning.

Hvem deler vi personopplysninger med?

Vi kan dele personopplysninger med selskaper i Euronet-konsernet, offentlige myndigheter og utvalgte tredjeparter/partnere når dette er nødvendig for å oppfylle regulatoriske krav eller kontraktsmessige forpliktelser.

Hvor lagres personopplysninger?

Vi lagrer personopplysninger i sikre anlegg med strenge sikkerhetskontroller. Enhver internasjonal overføring av personopplysninger skjer i samsvar med alle juridiske krav og med høyeste sikkerhetsstandarder.

Hvilke rettigheter har du knyttet til personopplysninger?

Avhengig av hvor du befinner deg, kan du ha særskilte rettigheter etter gjeldende lovgivning. Vanlige rettigheter er beskrevet under avsnittet «Dine rettigheter».

Merknad til besøkende på nettstedet

Ved å besøke eller bruke nettstedet vårt bekrefter du at du har lest, forstått og godtar å være bundet av denne personvernerklæringen. Du bør ikke gi oss informasjon dersom du ikke godtar vilkårene i denne personvernerklæringen.

I den grad dette nettstedet gir tilgang til andre nettsteder som eies og drives av tredjeparter, gjør vi oppmerksom på at denne personvernerklæringen ikke gjelder for slike nettsteder, og vi kan derfor ikke holdes ansvarlige for beskyttelsen av personopplysninger som behandles av disse tredjepartene.

Hvilken type personopplysninger samler vi inn?

Kategoriene, formålene og rettslige grunnlagene for innsamling og behandling av dine personopplysninger når du besøker og/eller bruker nettstedet vårt, er angitt nedenfor. Der innsamling og behandling av personopplysninger er basert på ditt samtykke, kan du trekke samtykket tilbake når som helst.

Identifikasjons- og kontaktopplysninger

Dette kan omfatte navn, e-post, telefonnummer, adresse, tittel og andre kontaktopplysninger. Det kan også omfatte opplysninger du frivillig gir under chat, samtaler eller skriftlig korrespondanse.

Formål og rettslig grunnlag for behandling

• Tjenesteleveranse: For å håndtere din henvendelse via nettskjemaet (dvs. registrere henvendelsen din, kontakte deg, behandle og besvare henvendelsen). Denne behandlingen skjer på grunnlag av våre førkontraktuelle og/eller kontraktsmessige forpliktelser.
• Rettkrav og arkivering: For å fremme rettslige krav, samt for arkiveringsformål knyttet til dette, herunder sikring av informasjon ved behov for å bevise fakta, når det er nødvendig for å ivareta våre berettigede interesser.
• Markedsføring: For å levere annonsering og markedsføring, inkludert måling av effekten av e-postene våre, basert på ditt samtykke.
• Deltakelse i kampanjer/konkurranser: For å administrere din deltakelse i arrangementer eller konkurranser, basert på ditt samtykke.
• Regulatorisk etterlevelse: For å etterleve gjeldende lover, regulatoriske forpliktelser og vedtak fra kompetente myndigheter. Denne behandlingen er nødvendig for å oppfylle våre rettslige forpliktelser.

Atferds- og teknisk informasjon

Opplysninger som samles inn via informasjonskapsler eller andre sporingsteknologier, som IP-adresse, nettverksaktivitet, nettleseratferd, nettlesertype, tidssone, skjermoppløsning, plug-ins, operativsystem, enhetssignatur og tekniske kjennetegn.

For mer informasjon, les vår retningslinje for informasjonskapsler.

Formål og rettslig grunnlag for behandling

• Nettstedssikkerhet og integritet: For å sikre effektiv drift, administrasjon, trygghet og sikkerhet for nettstedet vårt. Vær oppmerksom på at vi, blant annet, bruker verktøy for å beskytte nettstedet vårt for å forebygge svindel og gjennomføre sikkerhetskontroller. Denne behandlingen er basert på vår berettigede interesse.
• Vedlikehold og forbedring av nettstedet: For å utføre aktiviteter for å verifisere eller opprettholde kvaliteten på nettstedet, og for å forbedre, oppgradere eller videreutvikle nettstedet, inkludert administrasjon av nettstedet for interne formål, som feilsøking, dataanalyse, testing, forskning samt statistiske- og undersøkelsesformål. Denne behandlingen er basert på vår berettigede interesse.
• Brukssporing og testing: For å spore detaljert brukeraktivitet på nettstedet eller andre plattformer (f.eks. hvilke knapper som klikkes, hvor langt sider rulles, osv.). Disse verktøyene gjør det mulig for oss å forstå hvordan besøkende samhandler med innhold og funksjoner, slik at vi kan teste forbedringer og optimalisere brukervennlighet. Denne sporingen er informasjonskapselbasert og gjennomføres under vår berettigede interesse i å forbedre tjenestene og brukeropplevelsen. Der det kreves av gjeldende lovgivning, innhenter vi ditt samtykke før vi aktiverer slike sporingsteknologier.
• Personalisering: For å måle og evaluere din atferd ved hjelp av automatisert behandling for å gi deg en mer personlig tilpasset tjeneste. Denne behandlingsaktiviteten er basert på ditt samtykke.

Stedsdata

• Tjenesteleveranse: Vi kan samle inn informasjon om din lokasjon når du besøker nettstedet vårt. Dette inkluderer ikke din eksakte posisjon. Denne informasjonen behandles basert på våre rettslige forpliktelser.
• Nærliggende lokasjoner: Vi kan samle inn informasjon om din lokasjon når du besøker nettstedet vårt for å vise deg våre nærmeste lokasjoner. Denne informasjonen behandles basert på ditt samtykke.

Ikke-identifiserbare data

Når det er mulig, bruker vi data der du ikke kan identifiseres direkte (som anonyme demografiske og bruksdata) i stedet for personopplysninger («ikke-identifiserbare data»). Disse ikke-identifiserbare dataene kan brukes til å forbedre interne prosesser eller leveranse av tjenester, uten ytterligere varsel til deg. Vi kan bruke aggregerte data til en rekke formål, inkludert å analysere, evaluere og forbedre nettstedet vårt og innholdet på det.

Merknad til kortholdere for minibanktjenester (ATM)

Hvem er ansvarlig for behandlingen av kortholderdata?

Avhengig av sammenhengen kan vi opptre enten som databehandler eller som behandlingsansvarlig for dine personopplysninger. Dette avsnittet klargjør vår rolle i hvert tilfelle i samsvar med gjeldende personvernregler.

Vår rolle som databehandler

I enkelte tilfeller opererer vi på vegne av lisensierte finansinstitusjoner. I slike tilfeller er disse enhetene behandlingsansvarlige, og vi er deres databehandler. For mer informasjon, se banken din.

Vår rolle som behandlingsansvarlig

I enkelte land er vi en betalingsleverandør som er autorisert og regulert til å tilby innløsertjenester for transaksjoner. Som en del av tjenestene våre driver vi minibanker (ATM) i enkelte land. Vi er behandlingsansvarlig og ansvarlige for innsamling og bruk av dine personopplysninger.

Vi behandler personopplysningene dine med største aktsomhet og i samsvar med gjeldende lover, forskrifter og standarder (inkludert Payment Card Industry Data Security Standard («PCI DSS»)).

Hvilken type personopplysninger samler vi inn?

Kortholder- og transaksjonsdata

Når du bruker våre minibanktjenester for å gjennomføre en transaksjon med kortet ditt, enten minibanken er merket Euronet eller merket med en tredjepartsprofil, men driftet under vår finansielle lisens, kan vi behandle følgende informasjon:

• Kortdata: Informasjon lagret på kortet ditt, inkludert primært kontonummer (PAN), kortets utløpsdato (måned og år), servicekode, full sporingsdata, PCI-data og, i spesifikke scenarioer som beslaglagte kort, kortholders navn. Disse dataene er kryptert og behandles i samsvar med PCI DSS.
• Tilleggsbetalingsdata: Transaksjonsbeløp, dato og klokkeslett, transaksjonsstatus, betalingsterminal-ID og signaturen din der det er relevant.

Formål og rettslig grunnlag for behandling:

• Tjenesteleveranse og kundestøtte: For å levere tjenestene til deg. Denne behandlingen er nødvendig for å oppfylle våre kontraktsmessige forpliktelser.
• Arkivering og oppbevaring: For å oppbevare dokumenter og registre slik loven krever. Dette behandles basert på våre rettslige forpliktelser.
• Forebygging av svindel: For å hindre misbruk av kort. Denne behandlingen er basert på vår berettigede interesse.
• Sikker dataoverføring: For å sikre trygg kommunikasjon av dine data i samsvar med gjeldende regelverk. Dette behandles basert på våre rettslige forpliktelser.
• Risikostyring: For å redusere risikoen for mislykkede eller reverserte minibanktransaksjoner og forhindre fremtidig misbruk av minibanktjenester. Denne behandlingen er basert på vår berettigede interesse.
• Regulatorisk etterlevelse: For å oppfylle våre rettslige forpliktelser etter gjeldende lov- og regelverk, samt vedtak fra kompetente domstoler eller tilsynsmyndigheter. Denne behandlingen er basert på våre rettslige forpliktelser.
• Rettkrav og tvister: For å beskytte våre rettigheter i forbindelse med rettskrav der behandling av dine opplysninger er nødvendig. Denne behandlingen er basert på vår berettigede interesse.

Videoopptak i minibanker (CCTV)

Der det kreves av lokal regulering, har vi CCTV-kameraer i våre minibankenheter eller minibanker som driftes av selskapet vårt.

Disse kameraene er satt opp utelukkende for å beskytte tjenesten.

Opptak vil bli oppbevart i henhold til lokal regulering og informasjon i selve minibanken, med tydelig synlig varsel.

Formål og rettslig grunnlag for behandling:

• Sikkerhet: For å beskytte våre eiendeler. Denne behandlingsaktiviteten er basert på vår berettigede interesse eller, der lokal regulering krever det, for å oppfylle rettslige forpliktelser.
• Forebygging av svindel: Der lokal regulering tillater det, kan vi få tilgang til CCTV-innhold for å verifisere transaksjoner, forebygge svindel og beskytte våre eiendeler og kunders rettigheter. Denne behandlingen er basert på vår berettigede interesse eller, der lokal regulering krever det, for å oppfylle rettslige forpliktelser.

Generell informasjon

Hvor henter vi dine personopplysninger?

Vi samler inn personopplysninger fra følgende kilder:

• Direkte fra deg gjennom dine direkte interaksjoner og innsending av nettbaserte skjemaer, forespørsler om informasjon eller klager, slik beskrevet ovenfor.
• Gjennom passiv innsamling av informasjon om dine interaksjoner, inkludert sideklikk, tid brukt eller andre automatisk innsamlede metadata.
• Internettleverandører.

Hvor lenge vi oppbevarer personopplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for å levere forespurte tjenester og for å oppfylle juridiske, regnskapsmessige og rapporteringsmessige forpliktelser. Oppbevaringsperioden bestemmes av spesifikke krav og kan omfatte:

• Kundeservice og kontraktsforhold: Vi oppbevarer dine personopplysninger så lenge du er kunde hos oss. Når vårt kontraktsforhold avsluttes, begrenser vi dine data slik at de kun er tilgjengelige for å oppfylle lovpålagte krav.

• Markedsføring: Vi behandler dine personopplysninger for markedsføringsformål med mindre du har reservert deg, slik beskrevet i denne personvernerklæringen, eller til vi blir kjent med at du ikke lenger er interessert, eller at opplysningene dine ikke lenger er korrekte.
• Juridiske og regulatoriske krav: Vi oppbevarer dine personopplysninger så lenge det er nødvendig for å oppfylle alle gjeldende lovpålagte krav, inkludert kommersielle, skattemessige og hvitvaskingsregler. I denne perioden begrenses personopplysningene dine for å hindre bruk til andre formål og vil kun bli tilgjengelig for å oppfylle disse forpliktelsene.

Vær oppmerksom på at dersom du ber om sletting av data, kan vi fortsatt være pålagt å oppbevare noe av informasjonen for å oppfylle rettslige forpliktelser. Den informasjonen som oppbevares, vil kun være tilgjengelig for begrenset personell for å oppfylle et lovkrav og vil bli behørig slettet etter at forpliktelsen er oppfylt.

Utleverer vi personopplysninger?

Selskaper i Euronet-konsernet

Vi kan utlevere personopplysninger til Euronet og dets tilknyttede selskaper for daglige forretningsformål og for å oppfylle konsernets etterlevelseskrav.

Typer personopplysninger: Identifikasjonsopplysninger, videoovervåking, transaksjonsdata, finansielle opplysninger, atferds- og tekniske data.

Formål: Deling med tilknyttede selskaper for kundeservice, etterlevelse og daglige forretningsfunksjoner. Dette kan omfatte kundestøtte 24/7 som krever tilgang til data på tvers av Euronet-konsernets selskaper.

Ved salg, oppkjøp, fusjon eller omorganisering som involverer Euronet eller et selskap i Euronet-konsernet, kan vi overføre personopplysninger til tredjeparter, med hensiktsmessige beskyttelsestiltak.

Denne behandlingen utføres for å oppfylle rettslige forpliktelser og/eller kontraktsmessige forpliktelser, der dette er relevant.

Tredjeparts tjenesteleverandører

Vi kan dele visse personopplysninger med tredjeparts tjenesteleverandører for å støtte etterlevelsesverifisering, leveranse av tjenester og markedsføringsaktiviteter.

Typer personopplysninger: Identifikasjons- og biometriske data, finansielle opplysninger, kontaktopplysninger, transaksjonsdata, atferds- og tekniske data.

Formål

• Etterlevelse og forebygging av svindel: Personopplysninger kan deles med verifiserings- og analyseleverandører for å oppfylle regulatoriske forpliktelser og redusere risiko (f.eks. for å verifisere kundedata eller oppdage mistenkelig aktivitet). Denne behandlingen utføres for å oppfylle våre rettslige forpliktelser eller, der det er relevant, basert på ditt samtykke.
• Tjenesteleveranse: Våre partnere og tredjeparter, som agenter og korrespondenter, kan få tilgang til personopplysninger for å bistå med leveranse av tjenester. Denne behandlingen er basert på vår kontraktsmessige forpliktelse.
• Markedsføring: Annonseringsnettverk og sosiale medieplattformer kan motta data for å levere personaliserte annonser og tilpasse seg brukerpreferanser. Denne behandlingen er basert på ditt samtykke.

Merk: Definisjonen og omfanget av «tredjeparts tjenesteleverandører» kan variere basert på lands regulering.

Myndigheter

Vi kan være pålagt å utlevere dine personopplysninger, inkludert sensitive personopplysninger, til rettslige eller regulatoriske myndigheter for etterlevelse, for å håndheve avtaler eller for å oppfylle rettslige forespørsler.

Typer personopplysninger: Identifikasjonsopplysninger, videoovervåking, transaksjonsdata, finansielle opplysninger.

Formål: For å etterleve gjeldende lover, svare på bindende forespørsler fra offentlige myndigheter, støtte undersøkelser eller oppfylle forpliktelser knyttet til behandling av finansielle transaksjoner. Denne behandlingen er basert på våre rettslige forpliktelser.

Partnere

Personopplysninger kan deles med strategiske partnere når det er nødvendig for å levere tjenestene våre eller for å sikre at de oppfyller sine rettslige forpliktelser.

Typer personopplysninger: Identifikasjonsopplysninger, transaksjonsdata, finansielle opplysninger.

Formål og rettslig grunnlag for behandling

• Formål: Tjenesteleveranse i samarbeid med strategiske partnere. Dette gjennomføres som del av våre kontraktsmessige forpliktelser.
• Regulatorisk etterlevelse: For å hjelpe våre partnere med å oppfylle gjeldende lov- eller regulatoriske krav. Denne behandlingen er basert på rettslige forpliktelser.
• Operasjonell effektivitet og risikostyring: For å støtte sikker og sømløs leveranse på tvers av ulike partnere eller leverandører, eller for å forebygge misbruk av tjenestene. Denne behandlingen er basert på våre berettigede interesser.

Profesjonelle samarbeidspartnere

Vi kan utlevere personopplysninger til profesjonelle rådgivere, inkludert advokater, konsulenter, revisorer eller regnskapsførere, for å oppfylle våre juridiske og forretningsmessige forpliktelser.

Typer personopplysninger: Identifikasjonsopplysninger, videoovervåking, transaksjonsdata, finansielle opplysninger. (Rettlig forpliktelse og berettiget interesse)

Berettiget interesse

Når vi bruker dine personopplysninger for å ivareta våre berettigede interesser, vil vi gjøre vårt beste for å avveie våre interesser mot dine, slik at personopplysningene dine bare brukes slik relevant lov tillater, eller når det ikke vil påvirke dine rettigheter negativt. Du kan be om informasjon om enhver behandling som er basert på berettiget interesse.

Internasjonale overføringer

Vi er et globalt selskap med globale operasjoner, partnere og leverandører. Når det er nødvendig for en effektiv gjennomføring av en forretningstransaksjon eller for å oppfylle et av formålene for bruk av personopplysninger som er beskrevet ovenfor, kan vi ha behov for å overføre dine personopplysninger fra innsamlingslandet til andre land, som kan ha personvernlovgivning som avviker fra lovene der du bor. Når en slik overføring er nødvendig, iverksetter vi passende sikkerhetsmekanismer for å sikre at opplysningene dine får samme beskyttelsesnivå, og at overføringen skjer i samsvar med våre rettslige forpliktelser.

Personopplysninger om mindreårige

Vi tilbyr ikke tjenester direkte til mindreårige, slik dette er definert i lokal lovgivning, og vi samler ikke proaktivt inn deres personopplysninger. Dersom du anses som mindreårig etter lokal lov, må du sørge for å ha nødvendige godkjenninger fra verge/foresatt for å bruke nettstedene/tilbudene eller dele personopplysninger med oss.

Dersom du blir kjent med at en mindreårig ulovlig har gitt oss personopplysninger, vennligst kontakt oss på dpo@euronetworldwide.com.

Sikkerhet

Vi er forpliktet til å beskytte dine personopplysninger og har iverksatt robuste, kommersielt rimelige sikkerhetstiltak for å forhindre tap, misbruk eller uautorisert endring. Vi arbeider kontinuerlig for å beskytte dataene dine i tråd med internasjonal beste praksis ved å bruke strenge fysiske, elektroniske og administrative sikkerhetstiltak.

For å forhindre uautorisert tilgang benytter vi avanserte fysiske og organisatoriske sikkerhetstiltak som jevnlig oppdateres for å sikre høyest mulig beskyttelse samtidig som kostnadseffektivitet ivaretas. Alle personopplysninger lagres på sikre steder, beskyttet av brannmurer og andre sofistikerte sikkerhetssystemer med begrenset administrativ tilgang.

Våre ansatte, samt alle aktiviteter knyttet til dine personopplysninger, er underlagt strenge konfidensialitetsavtaler som sikrer etterlevelse av vår personvernpolicy.

Målet vårt er å opprettholde de høyeste standardene for databeskyttelse gjennom bransjeledende praksis som ivaretar personvernet ditt.

Nøyaktighet av personopplysninger

Vi er opptatt av at dine personopplysninger skal være korrekte og oppdaterte. Vi tar rimelige skritt for å sikre nøyaktighet ved å sørge for at de nyeste personopplysningene vi har mottatt registreres korrekt og, når det anses nødvendig, gjennomfører vi periodiske kontroller og ber om at du oppdaterer opplysningene dine.

Du kan be om korrigering eller oppdatering av personopplysninger dersom de er unøyaktige, slik det fremgår av avsnittet Dine rettigheter nedenfor.

Dine rettigheter

For å utøve noen av dine rettigheter, vennligst send e-post til dpo@euronetworldwide.com. For å ivareta personvernet og sikkerheten din kan vi be deg verifisere identiteten din og gi ytterligere informasjon.

Avhengig av hvor du befinner deg, kan dine rettigheter etter gjeldende lov blant annet omfatte:

1. Rett til å vite: Du har rett til å vite hvilke personopplysninger som samles inn, selges eller deles, og med hvem.
2. Rett til innsyn: Du kan be om innsyn i en kopi av dine personopplysninger.
3. Rett til retting: Du kan be om retting av unøyaktige personopplysninger.
4. Rett til sletting: Du kan be om sletting av dine personopplysninger under visse vilkår.
5. Reservasjonsrettigheter (opt-out):
   • Du kan reservere deg mot behandling av personopplysninger for målrettet annonsering.
   • Du kan reservere deg mot behandling av sensitive personopplysninger.
   • Du kan reservere deg mot behandling av personopplysninger for profilering som fører til rettslige eller vesentlige konsekvenser for deg.
6. Rett til å begrense bruk av sensitive data: Du kan be om å begrense bruk og utlevering av sensitive personopplysninger til spesifikke, tillatte formål.
7. Rett til å begrense behandlingen: Du kan be om begrensning av behandlingen under visse vilkår.
8. Rett til å protestere: Du kan protestere mot behandling av dine personopplysninger, for eksempel for direkte markedsføring.
9. Rettigheter knyttet til automatiserte avgjørelser: Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige eller tilsvarende vesentlige virkninger for deg.
10. Rett til ikke-represalier: Du har rett til ikke å bli diskriminert for å utøve dine personvernrettigheter.

Vi vil besvare forespørslene dine uten ugrunnet opphold og innen fristen som kreves ved lov. For spesifikke rettigheter i din jurisdiksjon, se avsnittet Regionale personvernerklæringer nedenfor.

Vær oppmerksom på at enkelte rettigheter kanskje ikke kan håndheves på grunn av forretningsmessige eller rettslige krav som er nødvendige for å levere tjenestene våre, som hvitvasking, kontraktsmessige eller etterlevelsesforpliktelser. Vi vil likevel alltid svare på rettighetsforespørsler som beskrevet ovenfor, og du kan ha ytterligere rettigheter avhengig av hvor du befinner deg.

Personvernklager

Dersom du har en klage på hvordan vi behandler dine personopplysninger, vennligst kontakt oss på dpo@euronetworldwide.com.

Etter gjeldende personvernlovgivning kan du også ha rett til å klage til en datatilsynsmyndighet eller annet tilsynsorgan dersom du mener at vi ikke har oppfylt våre forpliktelser etter denne personvernerklæringen eller relevante lovkrav.

Markedsføringskommunikasjon basert på «soft opt-in» og samtykke

Du kan motta markedsføringskommunikasjon fra oss gjennom to ulike mekanismer:

1. Basert på ditt samtykke (vanlig opt-in)

Du vil motta markedsføringsmeldinger dersom du uttrykkelig har gitt oss tillatelse til å bruke dine personopplysninger til dette formålet. Dette skjer for eksempel når:

• Du melder deg på ved registrering; eller
• Du oppdaterer preferansene dine i profilinnstillingene.

Med ditt samtykke gir vi tilpasset informasjon om våre produkter og tjenester. Vi bruker dataanalyse for å tilby målrettet kommunikasjon, annonser og invitasjoner til eksklusive arrangementer, samt produkt- og tjenesteanbefalinger som kan være relevante for deg. Du kan trekke tilbake samtykket ditt når som helst.

2. Basert på en berettiget interesse (soft opt-in)

Der det er tillatt etter lokal lovgivning, kan du også motta markedsføringskommunikasjon dersom:

• Du har et kontraktsforhold med oss (f.eks. at du aktivt bruker tjenestene våre); og
• Du ikke uttrykkelig har reservert deg.

Dette gjelder kun produkter eller tjenester som ligner dem du har brukt tidligere, og du vil alltid bli informert under registrering og bruk av tjenestene våre om at dine personopplysninger kan brukes til dette formålet.

Hvordan reservere seg eller trekke tilbake samtykke

Du kan når som helst slutte å motta markedsføringskommunikasjon. Dersom du gjør det, vil vi fjerne deg fra markedsføringslisten vår, og du vil ikke lenger motta kampanjeoppdateringer. Du kan også melde deg på igjen senere dersom du ønsker det.

Du kan trekke tilbake samtykket eller reservere deg på en av følgende måter:

• Ved å oppdatere preferansene dine i profilen din;
• Ved å klikke på avmeldingslenken i kommunikasjonen vår;
• Ved å kontakte oss på dpo@euronetworldwide.com.

Hvis du har flere spørsmål eller ønsker å begynne å motta markedsføringskommunikasjon, vennligst kontakt dpo@euronetworldwide.com.

Tredjeparts annonsering

Tredjeparts annonsører leverer annonser som vises på nettstedet vårt, i appen vår eller andre steder i tjenestene våre. Tredjeparts annonsører har ikke tilgang til informasjon som kundene våre har gitt oss direkte. Vanligvis baserer annonsører seg på informasjonskapsler eller andre nett-/app-baserte mekanismer for å vurdere hvilke annonser som kan være interessante for deg.

Vi plasserer ikke «målrettingsinformasjonskapsler» eller aktiverer «målretting» på systemet ditt uten ditt samtykke, der dette kreves ved lov.

Dersom du har gitt samtykke ved å akseptere målrettingsinformasjonskapsler på nettstedet eller aktivert målretting i appen, kan vi bruke tredjeparter til dette (remarketing og funksjoner for lignende målgrupper). Med ditt samtykke kan vi dele dine personopplysninger med tredjeparter for slike markedsføringsformål. Du kan reservere deg mot annonsering ved å endre innstillingene for informasjonskapsler.

Tredjeparter er ikke bundet av denne personvernerklæringen. For å forstå en tredjeparts personvernpraksis bør du besøke tredjepartens nettsted og lese deres personvernerklæring. Du finner alle tredjeparter som kan bruke informasjonskapsler til målretting i vår retningslinje for informasjonskapsler.

CAPTCHA- og bot-beskyttelsesverktøy

For å beskytte nettstedet og skjemaene våre mot spam, misbruk og automatisert misbruk, bruker vi CAPTCHA-teknologier. Disse verktøyene analyserer brukeratferd for å skille menneskelige brukere fra roboter.

Der det er relevant, kan vi bruke ikke-inngripende CAPTCHA-tjenester for å forhindre svindel eller misbruk. Disse verktøyene er utformet for å verifisere brukere uten å påvirke opplevelsen i vesentlig grad. Denne behandlingen er også basert på vår berettigede interesse i å sikre våre digitale tjenester.

Regionale personvernerklæringer

Merknad til europeiske (EØS) innbyggere

I samsvar med personvernforordningen (GDPR) og i tillegg til rettighetene som er angitt ovenfor, kan alle innbyggere i Det europeiske økonomiske samarbeidsområdet (EØS) utøve følgende rettigheter:

• Rett til innsyn
• Rett til å rette unøyaktigheter
• Rett til sletting
• Rett til å begrense behandling
• Rett til dataportabilitet
• Rett til å protestere
• Rettigheter knyttet til automatiserte individuelle avgjørelser

For å utøve noen av rettighetene som er listet ovenfor, skal du oppfylle forpliktelsene som er angitt i denne personvernerklæringen.

Fra dagen vi mottar forespørselen din, vil vi svare innen maksimalt 30 dager, med mindre det bes om en forlengelse.

Tilsynsmyndighetene for personvern i EØS er listet her: Europa (EØS): Members | European Data Protection Board (europa.eu)

Merknad til innbyggere i Storbritannia

I samsvar med UK General Data Protection Regulation (UK GDPR) og Data Protection Act 2018 kan alle innbyggere i Storbritannia utøve følgende rettigheter:

• Rett til innsyn
• Rett til å rette unøyaktigheter
• Rett til sletting
• Rett til å begrense behandling
• Rett til dataportabilitet
• Rett til å protestere
• Rettigheter knyttet til automatiserte individuelle avgjørelser

For å utøve noen av rettighetene som er listet ovenfor, skal du oppfylle forpliktelsene som er angitt i denne personvernerklæringen, herunder å sende forespørselen til dpo@euronetworldwide.com og verifisere identiteten din.

Fra dagen vi mottar forespørselen din, vil vi svare innen maksimalt 30 dager, med mindre det bes om en forlengelse.

For å kontakte tilsynsmyndigheten kan du følge denne lenken: Information Commissioner’s Office (ICO)

Merknad til innbyggere i Malaysia

I samsvar med Personal Data Protection Act 2010 («PDPA») kan kunder gi oss sine personopplysninger for ethvert av formålene som er fastsatt i avsnittet Hvilken type personopplysninger samler vi inn i denne personvernerklæringen. Dersom vi skulle behandle dine personopplysninger for et ytterligere formål, vil vi på forhånd informere deg eller be om ditt uttrykkelige samtykke.

I samsvar med Personal Data Protection Act 2010 («PDPA») kan alle innbyggere i Malaysia utøve følgende rettigheter:

• Rett til innsyn
• Rett til å rette unøyaktigheter
• Rett til sletting
• Rett til å begrense behandling
• Rett til dataportabilitet
• Rett til å protestere

Fra dagen vi mottar forespørselen din, vil vi svare innen maksimalt 21 dager.

I samsvar med PDPA har vi rett til å kreve et gebyr for behandlingen av enhver innsynsbegjæring.

For å kontakte den lokale personvernmyndigheten, se: Department of Personal Data Protection

Merknad til innbyggere i Mexico

I samsvar med Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) og dens forskrifter, gis denne personvernerklæringen til brukere og potensielle brukere i Mexico før vi samler inn personopplysninger.

Personopplysninger samles inn i tråd med prinsippene om lovlighet, samtykke, informasjon, kvalitet, formål, lojalitet, proporsjonalitet og ansvar.

Der biometriske eller sensitive data behandles, vil dette være basert på ditt uttrykkelige samtykke.

Du kan utøve dine ARCO-rettigheter (innsyn, retting, kansellering og motsetning), eller trekke tilbake samtykke, ved å kontakte: dpo@euronetworldwide.com. Vi vil svare innen 20 dager og gjennomføre eventuelle godkjente tiltak innen 15 virkedager.

For å kontakte den lokale personvernmyndigheten, se: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales

Andre land der vi opererer

Filippinene

National Privacy Commission er kompetent myndighet for alle krav knyttet til personvernbeskyttelse på Filippinene.

Våre selskaper

Behandlingsansvarlig er EFT representert ved selskapene nedenfor, avhengig av land og tjeneste:

Kontakt Euronet Personvern

For spørsmål, forslag eller klager, vennligst kontakt vår personvernavdeling direkte.

• E-post: dpo@euronetworldwide.com
• Postadresse: DPO, Calle Cantabria 2, 2-A, Alcobendas, Madrid, Spania